Перейти к содержанию
аналитика 11 февраля 2027 По состоянию на 11 февраля 2027

Смягчающие обстоятельства по ч. 7 ст. 13.11

Ч. 7 ст. 13.11 КоАП — обязанность государственного оператора обезличивать персональные данные в установленном порядке. Нарушение влечёт санкции для должностных лиц. Смягчающие обстоятельства по ст. 4.1 КоАП способны снизить итоговую меру наказания.
С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 — 18 частей вместо прежних семи. Оборотный штраф по ч. 15 за повторную утечку достигает 500 млн ₽. Смягчающие обстоятельства остаются инструментом защиты при любом составе этой статьи.
→ Если компания получила протокол по ст. 13.11 — у вас есть время применить смягчающие до постановления. Юристы DATUM оценят состав и подготовят позицию.

Ч. 7 ст. 13.11 КоАП в редакции с 30.05.2025 касается государственных операторов, обязанных обезличивать персональные данные по требованиям регулятора. Санкция направлена на должностных лиц, но CEO компании с госучастием или руководитель госструктуры рискует персонально. При этом общий механизм смягчения наказания — ст. 4.1 и ст. 4.1.1 КоАП — применяется к любому составу ст. 13.11, включая ч. 7. В этом материале разобраны конкретные смягчающие обстоятельства, условия их применения и практика использования в делах по ст. 13.11 после вступления в силу ФЗ-420.

Что изменилось в ст. 13.11 КоАП с 30.05.2025?

ФЗ-420 от 30.11.2024 кардинально пересобрал ст. 13.11 КоАП. До 30.05.2025 статья содержала семь частей с максимальным штрафом для юрлиц 500 тыс. ₽. С 30.05.2025 — восемнадцать частей, оборотные штрафы и уголовная ответственность как сопутствующий риск по ст. 272.1 УК РФ (введена ФЗ-421, действует с 11.12.2024).

Ч. 7 в новой нумерации — это обязанность государственного оператора обезличивать ПДн по методам, утверждённым РКН, и соблюдать установленный порядок. Санкция установлена для должностных лиц. Юридическое лицо как субъект ответственности в составе ч. 7 прямо не упомянуто — это специфика нормы.

«Ст. 13.11 КоАП ч. 7 (в ред. ФЗ-420 от 30.11.2024, действует с 30.05.2025) — невыполнение государственным оператором обязанности по обезличиванию ПДн или несоблюдение требований и методов обезличивания. Санкция: штраф на должностных лиц 6 000–12 000 ₽.»

Для сравнения: ч. 12–14 ст. 13.11 за утечку данных от 1 000 субъектов устанавливают штрафы для юридических лиц в диапазоне 3–15 млн ₽. Ч. 15 — оборотный штраф при повторности: 1–3% совокупной годовой выручки за предшествующий календарный год, но не менее 20 млн ₽ и не более 500 млн ₽. Именно на этом фоне смягчающие обстоятельства приобретают практическую ценность.

Получили протокол по ст. 13.11 — что делать первым шагом?

Если CEO или ответственное должностное лицо получило протокол по ст. 13.11 КоАП — срок для подачи объяснений и смягчающих документов ограничен. Ошибка в первом процессуальном шаге сужает возможности в постановлении и обжаловании. Позиция, сформированная до вынесения постановления, дешевле обжалования постфактум.

Защитить от штрафа 13.11

+7 (983) 510-38-76 · info@vitveteam.ru · Telegram

Какие смягчающие обстоятельства применяются по ст. 4.1 КоАП?

Ст. 4.1 КоАП устанавливает общий перечень обстоятельств, которые суд или орган, рассматривающий дело, обязан учесть при назначении наказания. Перечень — открытый: помимо прямо указанных в законе, суд вправе признать смягчающими иные обстоятельства.

Применительно к делам по ст. 13.11 КоАП практически значимы следующие смягчающие:

  • Добровольное устранение нарушения — оператор самостоятельно выявил нарушение, устранил его и представил доказательства до вынесения постановления. По делам об обезличивании (ч. 7) — фиксация применённых методов и их соответствия приказу РКН.
  • Добровольное возмещение причинённого вреда — при наличии пострадавших субъектов. В делах об утечке (ч. 12–14) — компенсации субъектам или принятые меры по уведомлению.
  • Совершение нарушения впервые — отсутствие предшествующих привлечений по той же статье. Это базовое условие для применения ст. 4.1.1 КоАП (замена штрафа предупреждением).
  • Раскаяние лица, совершившего правонарушение — признание факта нарушения в объяснениях, принятие мер после выявления.
  • Оказание содействия регулятору — своевременное уведомление РКН об инциденте в рамках ч. 3.1 ст. 21 ФЗ-152, предоставление документов по запросу инспектора, устранение нарушений по предписанию.
  • Тяжёлое имущественное положение — для физических и должностных лиц, привлекаемых по ч. 7 ст. 13.11. Документируется справками о доходах.

Смягчающие обстоятельства не устраняют состав правонарушения, но позволяют назначить наказание ближе к минимуму санкции либо применить альтернативные меры. По ч. 7 ст. 13.11 минимум — 6 000 ₽ для должностного лица, максимум — 12 000 ₽.

Как работает инвестиционная скидка по примечанию к ст. 4.1 КоАП?

Примечание 3.4-2 к ст. 4.1 КоАП, введённое ФЗ-420, устанавливает специальный механизм снижения оборотного штрафа. Если оператор за три предшествующих года инвестировал в информационную безопасность не менее 0,1% совокупной выручки — штраф по ч. 15 и ч. 18 ст. 13.11 назначается в размере 1/10 минимального порога, но не менее 15 млн ₽ и не более 50 млн ₽.

«Ст. 4.1 КоАП, примечание 3.4-2 (ФЗ-420 от 30.11.2024): при подтверждённых инвестициях в ИБ не менее 0,1% выручки за 3 года — оборотный штраф по ч. 15 ст. 13.11 снижается до 1/10 минимума, но не менее 15 млн ₽ и не более 50 млн ₽.»

Механизм требует документального подтверждения: данные бухгалтерской отчётности, договоры на приобретение СЗИ, аттестацию ИСПДн по Приказу ФСТЭК №21, услуги по аудиту соответствия. Суд или РКН оценивают совокупность. Нормы о применении этого механизма к ч. 7 ст. 13.11 прямо не установлены — ч. 7 санкции для юрлиц не содержит. Но при смежных составах, в том числе при параллельном предъявлении по ч. 12–15, документация инвестиций в ИБ критически важна.

Что подготовить для подтверждения смягчающих обстоятельств

  • Приказ об устранении нарушения с датой исполнения раньше вынесения постановления — доказательство добровольного устранения.
  • Уведомления РКН об инциденте (первичное за 24 часа и отчёт за 72 часа по Приказу РКН №187) — доказательство содействия регулятору.
  • Договоры и акты на приобретение СЗИ, услуги аудита ИБ за три предшествующих года — основание для инвестиционной скидки по примечанию к ст. 4.1 КоАП.
  • Объяснения должностного лица с признанием факта и описанием принятых мер — смягчающее при назначении наказания по ч. 7.
  • Документация применённых методов обезличивания по приказу РКН — подтверждение частичного соответствия требованиям.

Когда возможна замена штрафа предупреждением по ст. 4.1.1 КоАП?

Ст. 4.1.1 КоАП позволяет заменить административный штраф предупреждением при одновременном соблюдении нескольких условий: субъект — субъект малого или среднего предпринимательства либо некоммерческая организация; нарушение совершено впервые; отсутствует имущественный вред третьим лицам и угроза жизни и здоровью.

Для ч. 7 ст. 13.11, где санкция установлена для должностных лиц, ст. 4.1.1 в части юридических лиц напрямую не применяется. Однако должностное лицо — физическое лицо, и аналогичный механизм при первичном нарушении может применяться.

Важное ограничение: ст. 4.1.1 КоАП не применяется к составам ч. 15 и ч. 18 ст. 13.11 КоАП — оборотным штрафам. Для них предусмотрен только механизм снижения через примечание к ст. 4.1 при инвестициях в ИБ.

Если CEO получил протокол по ч. 12–15 ст. 13.11 — оборотный штраф от 20 млн ₽ не подпадает под замену на предупреждение. Применение инвестиционной скидки и смягчающих требует подготовки пакета документов до постановления. Срок обжалования постановления — 10 суток.

Защитить от штрафа 13.11

Как применяются смягчающие на практике — типовые сценарии

Сценарий 1. Утечка обнаружена оператором самостоятельно, РКН уведомлён своевременно. Компания выявила инцидент внутренним мониторингом, направила первичное уведомление в РКН в течение 24 часов (ч. 3.1 ст. 21 ФЗ-152), через 72 часа — отчёт с результатами расследования по Приказу РКН №187. Состав: ч. 12 ст. 13.11 (1 000–10 000 субъектов, штраф 3–5 млн ₽). Смягчающие — содействие регулятору и добровольное устранение — позволяют ориентироваться на нижний предел санкции и аргументировать в пользу 3 млн ₽ вместо 5 млн ₽. Дополнительно — заявление о применении инвестиционной скидки, если документация по ИБ готова.

Сценарий 2. Повторная утечка, оборотный штраф по ч. 15 ст. 13.11. Компания ранее привлекалась по ч. 12 ст. 13.11. При новой утечке применяется ч. 15: 1–3% годовой выручки, не менее 20 млн ₽, не более 500 млн ₽. Замена на предупреждение — невозможна. Единственный механизм снижения — инвестиционная скидка по примечанию к ст. 4.1 КоАП: при подтверждённых вложениях в ИБ штраф составит 1/10 минимума, то есть не менее 15 млн ₽. Без документации инвестиций — 20 млн ₽ минимальный порог остаётся неизменным.

Сценарий 3. Нарушение по ч. 7 ст. 13.11, государственный оператор. Руководитель подразделения государственного органа не обеспечил обезличивание ПДн методами по приказу РКН. Состав ч. 7 — санкция для должностного лица 6 000–12 000 ₽. Добровольное устранение (приказ о внедрении методов обезличивания), признание и раскаяние — позволяют назначить 6 000 ₽. При первичности и статусе микропредприятия структуры — возможна замена на предупреждение по ст. 4.1.1 КоАП.

Как применяются смягчающие в реальных делах по ст. 13.11?

Кейс 1. В деле АС Санкт-Петербурга и Ленинградской области (дело А56-4733/2026, март 2026) в отношении цифровой платформы «ПКР Аналитика» суд рассматривал утечку около 70 000 субъектов — ФИО, должности, служебные контакты. Квалификация — ч. 14 ст. 13.11 КоАП. Суд учёл смягчающие обстоятельства при назначении итоговой меры. Дело стало одним из первых в новой нумерации ст. 13.11 по ФЗ-420.

Кейс 2. В деле АС Москвы (дело А40-263126/2025, решение январь 2026) утечка составила 26 миллионов записей. Штраф назначен в размере 150 000 ₽ — минимальный по тогдашней редакции, поскольку утечка произошла до 01.06.2025 и применялись старые нормы. Дело демонстрирует: переходная дата 30.05.2025 принципиально важна — по старым нормам даже масштабная утечка влекла символический штраф, тогда как по новым та же утечка означала бы 10–15 млн ₽ по ч. 14 ст. 13.11.

Услуги DATUM по теме

Частые вопросы

1. Какие штрафы по ст. 13.11 КоАП действуют с 30.05.2025?

С 30.05.2025 ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024 и содержит 18 частей. Ч. 1 — обработка ПДн без законного основания — штраф для юрлица 150 000–300 000 ₽. Ч. 12–14 — утечка от 1 000 субъектов — от 3 до 15 млн ₽. Ч. 15 — оборотный штраф при повторной утечке — 1–3% годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽. Ч. 7 — нарушение обязанности государственного оператора по обезличиванию — штраф для должностных лиц 6 000–12 000 ₽.

2. Что такое оборотный штраф 1–3% по ч. 15 ст. 13.11?

Оборотный штраф по ч. 15 ст. 13.11 КоАП применяется при повторном нарушении по составам утечки (ч. 12–14), биометрической утечки (ч. 16–17) или предшествующем оборотном. Размер — 1–3% совокупной выручки юридического лица за предшествующий календарный год. Нижний порог — 20 млн ₽, верхний — 500 млн ₽. Скидка 50% за быструю уплату по ст. 32.2 КоАП к оборотным штрафам не применяется. Единственный механизм снижения — инвестиционная скидка по примечанию к ст. 4.1 КоАП.

3. Когда применяется минимум 20 млн ₽ по оборотному штрафу?

Минимум 20 млн ₽ по ч. 15 ст. 13.11 применяется тогда, когда расчётная сумма 1–3% от выручки оказывается ниже этого порога. Например, при выручке компании 500 млн ₽ и ставке 1% расчётный штраф составит 5 млн ₽ — но применяется минимум 20 млн ₽. При инвестициях в ИБ не менее 0,1% выручки за 3 года минимум снижается до 15 млн ₽ по примечанию к ст. 4.1 КоАП.

4. Можно ли заменить штраф по ст. 13.11 на предупреждение?

Замена штрафа на предупреждение по ст. 4.1.1 КоАП возможна для субъектов малого и среднего предпринимательства при первичном нарушении и отсутствии имущественного вреда. Ст. 4.1.1 КоАП не применяется к ч. 15 и ч. 18 ст. 13.11 — оборотным составам. На практике в 2025–2026 годах суды применяли замену по ч. 1 ст. 13.11 для микропредприятий — есть задокументированные случаи получения предупреждения вместо штрафа до 300 000 ₽.

5. Какова подсудность дел по ст. 13.11 после ФЗ-508 от 28.12.2025?

ФЗ-508 от 28.12.2025 вернул подсудность дел по ст. 13.11 КоАП мировым судьям. С 30.05.2025 по 27.12.2025 дела рассматривались арбитражными судами — в этот период накопилась первая практика по новым нормам ФЗ-420. С 28.12.2025 — снова мировые судьи. Это влияет на процессуальный порядок подачи возражений и обжалования: апелляция на постановление мирового судьи подаётся в районный суд, не в арбитражный.

Итог

Смягчающие обстоятельства по ст. 4.1 КоАП — рабочий инструмент снижения санкции по ст. 13.11 при любом составе, включая ч. 7. Ключевые факторы: добровольное устранение нарушения до постановления, своевременное уведомление РКН об инциденте, документально подтверждённые инвестиции в ИБ за три года. По оборотным составам (ч. 15, ч. 18) замена на предупреждение невозможна — только снижение через инвестиционную скидку до не менее 15 млн ₽.

Практика DATUM по ст. 13.11 КоАП включает сопровождение с момента получения протокола до вступления постановления в силу — оспаривание составов, применение ст. 4.1 и ст. 4.1.1 КоАП, подготовку доказательной базы смягчающих. Работаем с делами в мировых судах и арбитражных судах субъектов РФ.

ИБ
Партнёр · РКН и арбитраж
Партнёр практики DATUM. Специализация — уведомления и проверки РКН, обжалование протоколов по ст. 13.11 КоАП (ред. ФЗ-420), применение ст. 4.1 и ст. 4.1.1 КоАП, защита от оборотных штрафов. Подсудность после ФЗ-508 — мировые судьи.